犯罪分子利用銀聯(lián)設(shè)計(jì)的“超限”功能，即通過(guò)預(yù)授權(quán)信用卡最高能刷可交易額度的115%，與部分支持預(yù)授權(quán)類交易的特約商戶勾結(jié)，合謀套取發(fā)卡銀行額外信用額度。

廣東省廣州市中級(jí)人民法院近日就這樣一個(gè)案件進(jìn)行了判決，由此也讓這一違法手法的細(xì)節(jié)曝光——在這個(gè)案件中，作案人利用15臺(tái)POS機(jī)，在短短一年時(shí)間里，就“套”走了1個(gè)億，金額之大、手法之嫻熟以及團(tuán)隊(duì)運(yùn)作之“高效”，令人吃驚。

其中，值得注意的是，發(fā)卡行廣東南粵銀行廣州分行（下稱“南粵銀行廣州分行”）與外包收單服務(wù)的第三方支付機(jī)構(gòu)匯聯(lián)支付網(wǎng)絡(luò)技術(shù)服務(wù)有限公司（下稱“匯聯(lián)支付”）卻因誰(shuí)該承擔(dān)或者賠償南粵銀行廣州分行高達(dá)578萬(wàn)元的損失，產(chǎn)生意見(jiàn)沖突。而有觀點(diǎn)也認(rèn)為，非法套現(xiàn)金額如此巨大，也跟銀聯(lián)的預(yù)授權(quán)規(guī)則存在漏洞有關(guān)系。

那么，犯罪分子是如何利用POS機(jī)的“預(yù)授權(quán)”功能套現(xiàn)1億多元人民幣？而銀行、第三方支付和銀聯(lián)，究竟誰(shuí)該背這個(gè)“鍋”？

1個(gè)億是如何“套”出去的？

2013年，廣東省花都區(qū)名叫“品然店”、“達(dá)聯(lián)行”等的15家商戶，每家都由匯聯(lián)支付安裝了一臺(tái)南粵銀行廣州分行的POS機(jī)。

同年12月，劉某和葉某發(fā)現(xiàn)品然店等店鋪的南粵銀行廣州分行POS機(jī)有“預(yù)授權(quán)”功能，便找來(lái)同伙賴某和羅某分工合作，通過(guò)利用POS機(jī)進(jìn)行未發(fā)生實(shí)際貨物交割的“預(yù)授權(quán)交易”，非法套取信用卡卡內(nèi)資金。該團(tuán)伙分頭向15家商戶租取POS機(jī)，并答應(yīng)店主以“預(yù)授權(quán)”交易金額的0.5%支付其手續(xù)費(fèi)。

在2013年12月到2014年12月僅僅一年時(shí)間里，劉某等總計(jì)從15家商戶非法套現(xiàn)1億多元人民幣。這種利用信用卡“預(yù)授權(quán)”漏洞進(jìn)行超額套現(xiàn)的犯罪手法俗稱“空套”。

信用卡預(yù)授權(quán)通常指，商戶向發(fā)卡機(jī)構(gòu)取得持卡人30天內(nèi)在不超過(guò)預(yù)授權(quán)一定金額比例范圍的付款承諾。簡(jiǎn)單來(lái)說(shuō)，預(yù)授權(quán)就是先凍結(jié)信用卡內(nèi)部分資金用作押金，隨后按實(shí)際消費(fèi)金額結(jié)算的交易。當(dāng)客戶在30天內(nèi)對(duì)預(yù)授權(quán)進(jìn)行結(jié)算時(shí)，該預(yù)授權(quán)就會(huì)被取現(xiàn)。

一位銀行信用卡風(fēng)險(xiǎn)管理部門負(fù)責(zé)人對(duì)第一財(cái)經(jīng)記者表示，犯罪分子通常會(huì)同時(shí)擁有一臺(tái)預(yù)授權(quán)功能的POS機(jī)A和一臺(tái)用于消費(fèi)的POS機(jī)B。首先將本金存入到信用卡上以提高可消費(fèi)額度，按照慣例，消費(fèi)會(huì)優(yōu)先扣除這筆溢繳款資金；其次，在A機(jī)上發(fā)起一筆與本金等額的大額預(yù)授權(quán)交易假設(shè)30萬(wàn)元和一筆假設(shè)100元小額預(yù)授權(quán)交易；然后，將30萬(wàn)元預(yù)授權(quán)交易用B機(jī)刷掉，并取消100元預(yù)授權(quán)交易，之后預(yù)授權(quán)就又恢復(fù)到30萬(wàn)元，便可以反復(fù)進(jìn)行套現(xiàn)。

此中的關(guān)鍵在于，第三步中撤銷小筆金額后，會(huì)誤導(dǎo)銀行認(rèn)為剛剛那筆30萬(wàn)元的交易也未完成。但事實(shí)上，那筆30萬(wàn)元已經(jīng)被轉(zhuǎn)走了。

普通的信用卡套現(xiàn)是通過(guò)POS機(jī)以虛假交易的方式，將信用額度以內(nèi)的金額套現(xiàn)，而“空套”則可以套現(xiàn)出遠(yuǎn)高于信用額度的金額。只要先向信用卡內(nèi)存入大筆現(xiàn)金，就能將這張信用卡額度瞬間提升到數(shù)百萬(wàn)，再利用銀聯(lián)設(shè)置的“預(yù)授權(quán)交易金額上浮15%”的規(guī)則，就能套取發(fā)卡銀行額外信用額度。。

例如，如果某張信用卡透支額度僅1萬(wàn)元，但存30萬(wàn)元進(jìn)去后，可用額度變成了30萬(wàn)元，那么通過(guò)預(yù)授權(quán)就可以交易34.5萬(wàn)元。如此便可直接繞過(guò)信用卡的透支額度限制。而此中關(guān)鍵便在于銀聯(lián)設(shè)計(jì)的“超限”功能，即通過(guò)預(yù)授權(quán)信用卡最高能刷可交易額度的115%。

發(fā)卡行、收單方和銀聯(lián)誰(shuí)應(yīng)承擔(dān)損失

“利用銀聯(lián)上浮15%的‘超限’功能進(jìn)行信用卡‘預(yù)授權(quán)’套現(xiàn)的案件這兩年已經(jīng)不多了，但信用卡套現(xiàn)行為仍然屢禁不止，”上述銀行信用卡風(fēng)險(xiǎn)管理部門負(fù)責(zé)人對(duì)第一財(cái)經(jīng)記者表示，“經(jīng)過(guò)2013、2014年此類案件的集中爆發(fā)，銀行和第三方收單機(jī)構(gòu)目前都加強(qiáng)了對(duì)商戶信息的核查。”

事實(shí)上，早在2014年此類案件多發(fā)時(shí)，銀聯(lián)就已警示信用卡套現(xiàn)第三方清查商戶信息，目前此項(xiàng)“超限”功能仍然適用于商戶的“預(yù)授權(quán)交易”中。

銀聯(lián)方面對(duì)第一財(cái)經(jīng)記者表示，就規(guī)則本身而言是沒(méi)有問(wèn)題的，如今仍在使用。至于犯罪分子利用該規(guī)則實(shí)施詐騙，銀行和負(fù)責(zé)收單的第三方支付機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)商戶的信息核查。銀聯(lián)當(dāng)初設(shè)置預(yù)授權(quán)交易上浮15%這條規(guī)則的時(shí)候參照了VISA和MASTER CARD，主要是針對(duì)酒店額外消費(fèi)。

上述案件中，南粵銀行廣州分行和匯聯(lián)支付對(duì)商戶核查、監(jiān)控不到位，或也使犯罪分子有機(jī)可趁。

在上述案件初審中，南粵銀行廣州分行訴訟請(qǐng)求匯聯(lián)支付賠償其損失人民幣578萬(wàn)（此涉案金額為退單金額減去‘南粵銀行已扣回金額’再減去‘商戶已退款金額’的差額）及利息。

在南粵銀行看來(lái)，其與匯聯(lián)支付以及銀聯(lián)簽訂的《銀行卡收單專業(yè)化服務(wù)合作協(xié)議書》和匯聯(lián)支付出具的《銀行卡收單外包服務(wù)承諾書》均顯示， “商戶出現(xiàn)套現(xiàn)、虛假交易、側(cè)錄磁道信息等違規(guī)行為，經(jīng)過(guò)中國(guó)銀聯(lián)的差錯(cuò)爭(zhēng)議處理或生效的法律判決判定最終責(zé)任在商戶的，匯聯(lián)應(yīng)向南粵銀行承擔(dān)其已經(jīng)向發(fā)卡行或持卡人承擔(dān)的相應(yīng)責(zé)任和損失賠償。”

因此，由于在本案中商戶非法經(jīng)營(yíng)，以虛構(gòu)交易的方式，使用銷售點(diǎn)終端機(jī)具刷卡套現(xiàn)，造成南粵銀行損失，廣州市花都區(qū)人民法院原審判決匯聯(lián)支付應(yīng)償付南粵銀行的全部損失及利息。

然而，匯聯(lián)支付此后上訴表示不服判決，認(rèn)為南粵銀行違規(guī)向15家商戶開(kāi)放“預(yù)授權(quán)交易”權(quán)限，而且沒(méi)有告知匯聯(lián)支付。根據(jù)中國(guó)人民銀行規(guī)定，預(yù)授權(quán)交易只普遍存在于酒店和租車等特定行業(yè)，而這15家商戶不符合銀行對(duì)其開(kāi)放預(yù)授權(quán)的標(biāo)準(zhǔn)。因此，南粵銀行也應(yīng)當(dāng)依法承擔(dān)相應(yīng)的風(fēng)險(xiǎn)責(zé)任。

同時(shí)，由于涉案商戶所申請(qǐng)的POS機(jī)為“T+1”結(jié)算類型，即為收單行及發(fā)卡行可以預(yù)留出至少一天的審查和應(yīng)對(duì)時(shí)間。而且預(yù)授權(quán)交易時(shí)，其交易數(shù)據(jù)包是同時(shí)到達(dá)發(fā)卡行、收單行后臺(tái)交易及管理系統(tǒng)的。但在2013年12月至2014年12月期間，過(guò)億的預(yù)授權(quán)交易金額卻被放行無(wú)阻。因此，匯聯(lián)支付方面認(rèn)為，此次交易損失也是由于南粵銀行放棄日常審核義務(wù)及存在的風(fēng)險(xiǎn)管理漏洞所造成的。無(wú)論是發(fā)卡行、收單行均應(yīng)按風(fēng)控規(guī)則審核POS商戶的預(yù)授權(quán)交易權(quán)限、持卡人交易是否正常等交易信息。

最終法院接受匯聯(lián)支付的上訴意見(jiàn)，承認(rèn)未考慮南粵銀行對(duì)損失造成也存在過(guò)錯(cuò)，從而減少匯聯(lián)支付的賠償金額，損失由南粵銀行和匯聯(lián)支付共同承擔(dān)。

來(lái)源：一財(cái)網(wǎng)

原標(biāo)題：15臺(tái)POS機(jī)預(yù)授權(quán)“空套”1個(gè)億 發(fā)卡行、收單方和銀聯(lián)誰(shuí)該“背鍋”

網(wǎng)址：http://www.yicai.com/news/5274785.html